2. Al fine di consentire il monitoraggio dell’attuazione delle azioni adottate o dei rimedi applicati dal fornitore terzo critico di servizi TIC in relazione alle raccomandazioni ricevute, il fornitore terzo critico di servizi TIC condivide con l’autorità di sorveglianza capofila, su richiesta:
|
a)
|
le relazioni intermedie sullo stato di avanzamento e i relativi documenti giustificativi che specifichino i progressi compiuti nell’attuazione delle azioni e delle misure indicate nella relazione trasmessa dal fornitore terzo critico di servizi TIC all’autorità di sorveglianza capofila entro il termine stabilito dall’autorità di sorveglianza capofila;
|
|
b)
|
le relazioni finali e i relativi documenti giustificativi che specifichino le azioni adottate o i rimedi applicati dal fornitore terzo critico di servizi TIC ai fini dell’attenuazione dei rischi individuati nelle raccomandazioni ricevute.
|